Quiénes tratan los datos
En el servicio, la entidad de salud es la responsable de los datos de sus pacientes y Andaturno los trata por encargo suyo. Andaturno también trata datos de la entidad y de sus representantes para la relación comercial.
Identificación del responsable
- Responsable del servicio: Yesid Andrés Castro Rentería
- Documento: 1077468944
- Domicilio: Quibdó, Chocó, Colombia
Qué datos tratamos
De los pacientes: nombre, documento y celular, y los turnos asociados. De la entidad: nombre, NIT, representante legal, municipio, correo, celular y logo. Del uso del sitio: los datos mínimos necesarios para su funcionamiento.
Cuando envía el formulario de registro recogemos el nombre de la entidad, NIT, tipo de entidad, representante legal, municipio, correo, celular, plan, periodo, forma de inicio, logo opcional, autorización para mostrar el nombre y el logo, y la aceptación de los términos con su versión y fecha. También guardamos un hash de la dirección IP para limitar el abuso del formulario; no guardamos la IP sin hashear. En el formulario de interés recogemos nombre de contacto, entidad, correo, interés y mensaje.
Para qué los tratamos
Para gestionar las solicitudes de registro e interés, gestionar los turnos, mostrar el estado de la atención, habilitar el panel de la entidad, facturar, dar soporte y cumplir obligaciones legales. No usamos los datos para fines distintos sin autorización.
Autorización y base legal
El tratamiento se basa en la autorización del titular y en la Ley 1581 de 2012 y el Decreto 1377 de 2013. La entidad obtiene la autorización de sus pacientes.
Cuánto tiempo los conservamos
Los datos se conservan mientras exista la relación y durante los plazos que exija la ley. Luego se eliminan o se anonimizan.
Dónde se almacenan
Las solicitudes, los intereses y los logos se guardan en la base de datos y el almacenamiento privado de Supabase. El logo no es público: solo lo puede consultar el personal autorizado. El formulario usa Google reCAPTCHA v3 para prevenir abuso.
Seguridad
El acceso está restringido al personal autorizado con su cuenta. Cada cambio queda en un registro de auditoría. La conexión viaja cifrada (HTTPS) y el formulario público usa Google reCAPTCHA v3.
Terceros
Usamos proveedores para operar el servicio, como el alojamiento, la base de datos y el almacenamiento (Supabase), el pago en línea (Wompi), la autenticación con Google, la verificación de formularios (Google reCAPTCHA), el correo transaccional (Resend) y las fuentes web (Google Fonts). Estos tratamientos se limitan a lo necesario para el servicio.
Sus derechos
Como titular puede conocer, actualizar, rectificar y suprimir sus datos, y revocar la autorización, escribiendo aandaturno@gmail.com. Atendemos las solicitudes en los términos de la ley. Si el dato fue entregado a una entidad de salud, la solicitud se dirige en primera instancia a esa entidad, que es la responsable del tratamiento.
Cómo ejercer sus derechos. Puede consultar, actualizar, corregir o solicitar la supresión de sus datos, o revocar su autorización, escribiendo a andaturno@gmail.com con su nombre, su documento y lo que solicita. Las consultas se responden en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más si le avisamos el motivo. Los reclamos se responden en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más. Si no está conforme con la respuesta, puede acudir a la Superintendencia de Industria y Comercio.
Cookies
El sitio no usa cookies de analítica ni de publicidad. Usa las necesarias para su funcionamiento y las que Google reCAPTCHA requiere para prevenir abuso en los formularios.
Menores de edad
El servicio no está dirigido a menores. Si se trata el dato de un menor, se requiere la autorización de su representante.
Cambios
Esta política puede actualizarse. Los cambios se publican en esta página.